Muling ipinagpatuloy ng MANTRA Chain ang paggawa ng block matapos i-deploy ang bersyon 8.4.0 upang ayusin ang isang kahinaan ng Cosmos-EVM na nagpawalang-kakayahan sa mainnet nito na magproseso ng mga transaksyon sa loob ng humigit-kumulang 30 oras.
Sinabi ng MANTRA Chain sa isang post noong Agosto 22 na muling gumagawa ng mga block ang mainnet nito matapos ayusin ng mga developer ang kahinaang natagpuan sa Cosmos-EVM module nito.
Ang muling pagsisimula ay kasunod ng isang koordinadong software update na kinasasangkutan ng mga validator na pinapatakbo ng MANTRA at iba pang miyembro ng validator set ng network. Ayon sa pahina ng status ng insidente ng proyekto, muling nagsimula ang paggawa ng block bandang 5:30 a.m. UTC noong Agosto 22 sa pamamagitan ng naayos na v8.4.0 release.
Hindi nagbago ang mga balanse ng gumagamit sa panahon ng insidente, habang ang muling pagsisimula ay hindi kinasangkutan ng blockchain rollback o pagbabago ng estado ng network, ayon sa update ng status. Sinabihan din ang mga may hawak ng token na hindi nila kailangang gumawa ng anumang aksyon.
Nagsimula ang insidente noong huling bahagi ng Agosto 20, nang matukoy ng MANTRA ang isang attacker na nagsasamantala sa isang kahinaan sa isang upstream software dependency na ginagamit ng blockchain. Tumugon ang mga developer sa pamamagitan ng paghinto sa mainnet, na pumipigil sa pagproseso ng mga transaksyon habang iniimbestigahan ng mga security team ang aktibidad.
Sinabi ng paunang abiso ng MANTRA na lahat ng transaksyon at network endpoint ay frozen. Pinahinto din ng pagpapasara ang mga paglilipat, operasyon ng staking, mga bridge at MANTRA-managed inter-blockchain communication relays, habang pinahinto ng ilang exchange ang mga deposito at withdrawal na konektado sa network.
Gaya ng iniulat ng crypto.news noong Agosto 21, ang paghinto ay nagpawalang-kakayahan sa mga validator, public endpoint at serbisyo ng bridge, na nagdulot ng pansamantalang kawalan ng kakayahan sa paglipat ng mga asset sa RWA-focused Layer 1.
Kalaunan sa imbestigasyon, natukoy ng MANTRA ang kahinaan sa Cosmos-EVM module nito at sinabing naapektuhan ng aktibidad ang dalawang wallet address bago nilimitahan ng mga developer ang banta. Kalaunan ay kinilala ng status page nito ang mga ito bilang MANTRA-managed wallet at sinabing walang indikasyon na direktang naapektuhan ang mga pondo ng user, exchange, o partner.
“Walang pondo ng gumagamit ang nasamantala,” sabi ng proyekto sa isang update matapos matukoy ang pinagmulan ng insidente.
Hindi inihayag ng MANTRA kung anong aktibidad ang naganap sa dalawang managed wallet, kung gaano karaming halaga ang kasangkot, o kung may anumang asset na umalis sa mga address. Hindi rin inilabas ng proyekto ang attack path o pinangalanan ang partikular na upstream software component na responsable sa kahinaan.
Bago simulan ang proseso ng muling pagsisimula, kinuha ng team ang isang kumpletong snapshot ng blockchain sa estado ng paghinto. Nanatiling nakahinto ang Mainnet sa block 17,449,398 habang sinusuri ng mga developer ang mga kilalang attack path at inihahanda ang patch.
Kasunod ng paunang imbestigasyon, binuo ng mga developer ang v8.4.0 upang ayusin ang kahinaan sa EVM module at magdagdag ng karagdagang proteksyon sa seguridad. Unang sinubukan ng MANTRA ang release sa DuKong testnet nito bago ito patunayan sa isang internal na kapaligiran na ginaya ang estado ng mainnet.
Nakumpleto ang paulit-ulit na pagsubok ng upgrade bago natanggap ng mga validator ang signal upang muling magsimula. Ayon sa pahina ng insidente, ang software update ay hindi nangailangan ng pagbabago sa module, state migration, o pagbabago sa nakaimbak na data ng blockchain.
Unang in-upgrade ang mga validator na pinapatakbo ng MANTRA, na sinundan ng mga validator partner, ordinaryong node operator, serbisyo ng RPC, at archive node. Sinabi ng team na pinili nila ang isang koordinadong muling pagsisimula dahil ang pagbabalik ng bahagi lamang ng validator set ay maaaring lumikha ng mga problema sa operasyon.
Bumalik ang paggawa ng block humigit-kumulang 30 oras matapos maproseso ang huling iniulat na block bandang 11:13 p.m. UTC noong Agosto 20. Kalaunan ay naging operational ang mga public RPC at EVM endpoint, bagama’t nagbabala ang proyekto na ang mga explorer, indexer at iba pang serbisyo ay maaaring mahuli sa pagproseso ng data na nilikha pagkatapos ng muling pagsisimula.
Nanatiling offline ang DuKong matapos bumalik ang mainnet. Sinabi ng MANTRA na magpapatuloy ang trabaho upang ibalik ang public testnet sa susunod na ilang araw habang sinusubaybayan ng mga inhinyero ang katatagan ng mainnet.
Ang apektadong Cosmos-EVM component ay bumubuo ng bahagi ng sistema ng MANTRA para sa pagpapatakbo ng mga smart contract na compatible sa Ethereum. Noong Setyembre 2025, nagdagdag ang chain ng suporta sa EVM kasama ang CosmWasm, na nagpapahintulot sa mga developer na mag-deploy ng mga aplikasyon gamit ang alinmang kapaligiran sa RWA-focused network.
Nakuha ng insidente ang atensyon sa isang hiwalay na kritikal na kahinaan na inihayag ng Cosmos Labs noong Marso 2026. Inilarawan ng security advisory ASA-2026-002 ang isang error sa ICS20 precompile, isang component na nagpapahintulot sa mga EVM smart contract na magsimula ng cross-chain token transfer sa pamamagitan ng Inter-Blockchain Communication protocol.
Ayon sa Cosmos EVM advisory, ang hindi tamang paghawak ng estado sa panahon ng nested EVM execution ay maaaring magpahintulot sa parehong balanse ng token na magamit nang paulit-ulit sa loob ng isang transaksyon. Nagdulot ang flaw ng tinatayang $7 milyong pagkalugi sa Saga EVM noong Enero.
Tinukoy ng Cosmos Labs ang 15 chain na nagpapatakbo ng code na naglalaman ng flaw. Anim ang walang enabled na apektadong feature, isa ang nasamantala, at ang natitirang mga network ay nag-apply ng mitigation bago naganap ang isang atake, ayon sa advisory.
Ang MANTRA ay pinangalanan sa mga team na tumulong sa pag-imbestiga at pagtugon sa naunang isyu. Sinabi ng Cosmos Labs na ang permanenteng pag-aayos ay kasama sa Cosmos EVM bersyon 0.6.0 at na ang mga kilalang apektadong chain ay nag-upgrade o nag-disable ng vulnerable na component.
Wala sa MANTRA o Cosmos Labs ang nagsabing ginamit ng insidente noong Agosto 20 ang parehong ICS20 flaw. Hangga’t hindi inilalabas ng MANTRA ang teknikal nitong ulat, ang pagtatalaga ng pinakabagong exploit sa naunang inihayag na kahinaan ay lalampas sa available na ebidensya.
Sa mga oras na pumapalibot sa insidente, bumagsak ang token ng MANTRA mula sa humigit-kumulang $0.005060 sa pinakamababang record na $0.004126, isang pagbaba ng humigit-kumulang 18.5%. Ang data ng CoinGecko na binanggit sa mga ulat sa merkado ay naglagay sa pinakamababa bandang 11:10 p.m. UTC noong Agosto 20, ilang minuto bago ang huling naiulat na block ng network.
Ang trading volume ay tumaas ng halos 600% sa humigit-kumulang $24 milyon sa panahon ng paunang reaksyon ng merkado. Hindi sinabi ng MANTRA na ang pagbebenta ng token ay may kaugnayan sa atake, na nag-iiwan ng anumang ugnayan sa pagitan ng paggalaw ng presyo at ng insidente na hindi kumpirmado.
Mas maaga noong Marso, tumaas ang token ng 62% matapos kumpletuhin ng MANTRA ang rebrand, network upgrade, at 1:4 non-dilutive token split. Sa ilalim ng pagbabago, nakatanggap ang mga may hawak ng apat na MANTRA token para sa bawat dating OM token nang hindi binabago ang kabuuang halaga ng kanilang hawak sa punto ng conversion, ayon sa coverage ng merkado noong Marso.
Para sa mga may hawak ng token sa U.S. na gumagamit ng native network ng MANTRA, pinigilan ng paghinto ng chain ang parehong on-chain na transaksyon, staking, at paglilipat na hindi available sa ibang rehiyon. Hindi tinukoy ng proyekto ang isang hiwalay na epekto sa mga gumagamit na Amerikano, at ang kumpirmasyon nito na nanatiling hindi nagbago ang mga balanse ng gumagamit ay naaangkop sa mga may hawak ng token sa pangkalahatan.
Ang network ng MANTRA ay nakatuon sa mga tokenized real-world asset at konektado sa ilang proyekto ng institusyon. Noong Hunyo, inihayag ng Inveniam Capital Partners ang isang kasunduan upang bilhin ang MANTRA at ang mga kaakibat nitong entity matapos gumawa ng $20 milyong strategic investment sa kumpanya noong Agosto 2025, gaya ng detalyado sa anunsyo ng acquisition.
Ang mga kumpanya ay nagtrabaho din sa NVNM Chain, isang Layer 2 network na binuo sa MANTRA Chain para sa private-market asset data. Sinabi ng MANTRA na isang kumpletong post-incident analysis na sumasaklaw sa kahinaan ng Cosmos-EVM at ang tugon ng network ay ilalabas sa mga darating na araw.
OM